如何更換域服務(wù)器(FSMO角色的轉(zhuǎn)移奪取的過程)

1、.由于公司硬件環(huán)境的更換,那么現(xiàn)在把老的服務(wù)器去掉,換上了新的服務(wù)器.這個(gè)過程的實(shí)施給寫下來:1.服務(wù)器操作系統(tǒng).2003Entprise Edition客戶端系統(tǒng).XP pro拓樸如下:2.現(xiàn)在是存在一臺(tái)DC(域名:nwtrader.msft),DC上有用戶a(用于后面驗(yàn)證),一臺(tái)客戶端,網(wǎng)絡(luò)是連通的.購買了一臺(tái)新的機(jī)器,放到這個(gè)網(wǎng)絡(luò)來了,IP:192.168.10.2.準(zhǔn)備替換之前那臺(tái)DC那么第一步工作是.把新的機(jī)器,作為BDC,把活動(dòng)目錄信息同步過來.操作過程如下:(新機(jī)器上操作)檢查本機(jī)跟DC的域名解釋.3.建立BDC4.輸入具有權(quán)限的用戶,我用的是administrator,屬于en

2、terprise admins現(xiàn)有DNS名稱.5.數(shù)據(jù)庫存放路徑,sysvol存放路徑,(建議用默認(rèn)路徑)必須存放在NTFS的文件系統(tǒng).6.輸放還原模式密碼,用于目錄服務(wù)的還原.7.BDC建立成功.8.BDC重啟.接下來在BDC上建立DNS服務(wù)器,同步AD信息.打開控制面版,winodws組件向?qū)?9.BDC的DNS指向自己.接著在運(yùn)行輸放dnsmgmt.msc新建正向區(qū)域.10.輸入域名.允許動(dòng)態(tài)更新.11.重新加載DNS,目的是讓區(qū)域生成SRV(資源指針記錄).用到命令如圖,或重新啟動(dòng).12.接下來可以指自己做為GC.在運(yùn)行里輸放dssite.msc13.具體命令作用,在這我不詳述.用到的

3、命令是命令符下,ntdsutil后接命令,請(qǐng)用問號(hào),有詳細(xì)的中文說明.以下圖是用于建立連接.轉(zhuǎn)移用的是transfer命令14.以上是DC正常情況下的轉(zhuǎn)移,DC壞了,怎么辦?(轉(zhuǎn)移的過程,余下的步驟跟奪取一樣,但奪取用的環(huán)境更特殊所以我就只把奪取寫了下來,而沒把轉(zhuǎn)移過程貼圖)這也問到重點(diǎn)了.跟轉(zhuǎn)移時(shí)用法一樣,但這時(shí)DC是在線的.如果DC真壞了,那就不以基于以上用的轉(zhuǎn)移命令,這時(shí)用的是奪取.seize.這是域命名主機(jī)角色的奪取,以及成功的圖(角色一旦是奪取,說明DC是壞了的,那么就是DC不在線的情況下用的)15.把如4個(gè)角色像剛才一樣操作,那就5種角色轉(zhuǎn)移成功.16.到現(xiàn)在為止,基本這程實(shí)驗(yàn)完畢.還有就是IP地址的問題,現(xiàn)在的BDC可以正常工作了.驗(yàn)證結(jié)果.有人就會(huì)想到,現(xiàn)在DC的IP不是192.168.10.2嗎?客戶端DNS指向是192.168.10.1.怎么辦?有兩種方法:1.把DC的IP改為192.168.10.1.2.把客戶端DNS的IP改為192.168.10.2.清理DNS記錄,(我把之前的區(qū)域刪除